Amyb

**Nome do Software Vulnerável e Versões Afetadas** Google Chrome versões anteriores a 151.0.7922.72 **Description** Uma leitura fora dos limites (out-of-bounds read) no motor V8 permite que um invasor remoto execute código arbitrário dentro da sandbox por meio de uma página HTML especialmente criada. O V8 é o motor de JavaScript e WebAssembly de alto desempenho de código aberto utilizado no Google Chrome. **Recommendations** Atualize o Google Chrome para a versão 151.0.7922.72 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Google Chrome on Mac versões anteriores a 150.0.7871.47 **Description** Um uso não inicializado no ANGLE (Almost Native Graphics Layer Engine, uma camada de compatibilidade que permite que APIs OpenGL ES sejam executadas em plataformas não nativas) permite que um invasor remoto vaze dados de origens cruzadas. Isso é alcançado induzindo o navegador a processar uma página HTML especialmente criada. **Recommendations** Atualize o Google Chrome on Mac para a versão 150.0.7871.47 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Google Chrome versões anteriores a 150.0.7871.46 **Description** Um problema de confusão de tipos existe no motor JavaScript V8, que pode ser acionado por meio de uma página HTML especialmente criada. Essa falha permite que um invasor remoto execute código arbitrário dentro de um sandbox. O problema decorre de um erro de compilação Just-In-Time (JIT), onde o modo sloppy quebra as suposições do JIT. **Recommendations** Atualize o Google Chrome para a versão 150.0.7871.46 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Google Chrome versões anteriores a 150.0.7871.46 **Description** Um problema de confusão de tipos (type confusion) existe no Tint, o que poderia permitir que um invasor remoto realize a evasão de sandbox ao induzir o navegador a processar uma página HTML especialmente criada. A confusão de tipos ocorre quando um programa acessa um recurso usando um tipo diferente do pretendido, podendo levar à corrupção de memória ou execução de código não autorizado. **Recommendations** Atualize o Google Chrome para a versão 150.0.7871.46 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Google Chrome versões anteriores a 148.0.7778.216 **Description** Uma gravação fora dos limites (out-of-bounds write) existe no motor de JavaScript V8, que é o componente responsável por compilar e executar código JavaScript. Este problema decorre de um erro de otimização de loop JIT (Just-In-Time), no qual o motor otimiza o código durante a execução para melhorar o desempenho. Um invasor remoto pode explorar isso utilizando uma página HTML manipulada para executar código arbitrário dentro de um sandbox. **Recommendations** Atualize para a versão 148.0.7778.216 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Google Chrome versões anteriores a 150.0.7871.46 **Description** Um uso não inicializado no ANGLE permite que um invasor remoto que já comprometeu o processo de renderização realize potencialmente um escape de sandbox por meio de uma página HTML manipulada. Um escape de sandbox é uma técnica usada para sair de um ambiente restrito para obter acesso não autorizado ao restante do sistema. **Recommendations** Atualize o Google Chrome para a versão 150.0.7871.46 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Google Chrome versões anteriores a 150.0.7871.47 **Descrição** Um uso não inicializado no Dawn, uma implementação de WebGPU, permite que um invasor remoto potencialmente cause a corrupção do heap ao induzir o navegador a processar uma página HTML especialmente criada. A corrupção do heap ocorre quando um programa modifica a memória de forma a corromper o heap, que é a região de memória usada para alocação dinâmica. **Recomendações** Atualize o Google Chrome para a versão 150.0.7871.47 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Google Chrome versões anteriores a 148.0.7778.216 **Descrição** Uma gravação fora dos limites (out of bounds write) ocorre na GPU, o que permite que um invasor remoto que já comprometeu o processo de renderização possa potencialmente realizar a evasão do sandbox por meio de uma página HTML especialmente criada. **Recomendações** Atualize para a versão 148.0.7778.216 ou posterior.